CVE-2025-5351— libssh 资源管理错误漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege EscalationAffected Version Matrix 8
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| libssh | libssh | 0.10.0< 0.11.2 | affected |
| Red Hat | Red Hat Enterprise Linux 10 | any | affected |
| Red Hat | Red Hat Enterprise Linux 6 | any | unknown |
| Red Hat | Red Hat Enterprise Linux 7 | any | unknown |
| Red Hat | Red Hat Enterprise Linux 8 | any | affected |
| Red Hat | Red Hat Enterprise Linux 9 | 0:0.10.4-18.el9< * | unaffected |
0:0.10.4-18.el9< * | unaffected | ||
| Red Hat | Red Hat OpenShift Container Platform 4 | any | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-5351の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Libssh: double free vulnerability in libssh key export functions
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw was found in the key export functionality of libssh. The issue occurs in the internal function responsible for converting cryptographic keys into serialized formats. During error handling, a memory structure is freed but not cleared, leading to a potential double free issue if an additional failure occurs later in the function. This condition may result in heap corruption or application instability in low-memory scenarios, posing a risk to system reliability where key export operations are performed.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
双重释放
ソース: CVE Program / CVE List V5
脆弱性タイトル
libssh 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh 0.10.0及之前版本存在资源管理错误漏洞，该漏洞源于密钥导出功能中的内存结构释放后未清除，可能导致双重释放和堆损坏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| libssh | libssh | 0.10.0 ~ 0.11.2 | - | |
| Red Hat | Red Hat Enterprise Linux 9 | 0:0.10.4-18.el9 ~ * | cpe:/a:redhat:enterprise_linux:9::appstream | |
| Red Hat | Red Hat Enterprise Linux 9 | 0:0.10.4-18.el9 ~ * | cpe:/a:redhat:enterprise_linux:9::appstream | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 6 | - | cpe:/o:redhat:enterprise_linux:6 | |
| Red Hat | Red Hat Enterprise Linux 7 | - | cpe:/o:redhat:enterprise_linux:7 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat OpenShift Container Platform 4 | - | cpe:/a:redhat:openshift:4 |
II. CVE-2025-5351の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-5351のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-5351 厂商安全公告 (1)
- 🔗 RHSA-2026:18683 - Security Advisory - Red Hat Customer Portal 記事全文を読む vendor-advisoryx_refsource_REDHAT
IV. 関連脆弱性
同じ弱点: CWE-415
- CVE-2026-18663
389-ds-base: 389-ds-base: pre-authentication double-free in - CVE-2026-65780
Windows Autopilot Elevation of Privilege Vulnerability - CVE-2026-62889
Windows Secure Socket Tunneling Protocol (SSTP) Remote Code - CVE-2026-62766
Windows Kerberos Elevation of Privilege Vulnerability - CVE-2026-61366
Windows Network Connection Broker Elevation of Privilege Vul
V. CVE-2025-5351へのコメント
まだコメントはありません